Investigation Légale

Computer Forensics Service

Keystone met à votre disposition équipe d’experts multidisciplinaire et expérimentée dans ce genre de mission. Une équipe qui peut effectuer toute les opérations d’investigation.

En cas d’incident contactez-nous sur +216 36 332 191

Les attaques et les intrusions prennent un rythme ascendant et touchent de plus en plus d’entreprises, les techniques utilisées deviennent aussi très sophistiquées en utilisant des malware, des APT, en exploitant des failles connues et de faille zedo-day voir même zero-hour.

Face à ça il est important de disposer d’expertise technique pointue capable d’investiguer et de remonter à toute la chaine d’attaque.

Intrusion réseau

Infection par malware ciblé

Attaque par APT

Attaque par Ransomware

Fuite et perte de données  

Espionnage électronique 

Récupération de données  

Attaque sur site web

Attaque DDoS

Usurpation d’identité

Fraude et manipulation de données

Infection d’appareil mobile

Les services proposés impliquent les tâches suivantes :

  • Réaction rapide aux incidents de sécurité de l’information,

  • Détection des causes et des conditions conduisant à l’incident de sécurité,

  • Identification des autres incidents découverts lors de l’enquête initiale,

  • Établissement de la chronologie des événements liés à l’incident,

  • Évaluation des facteurs négatifs, des risques possibles et des conséquences de l’incident,

  • Mise en place de mesures d’isolement,

Élaborer des approches pour éviter l’occurrence d’incidents de sécurité semblables, compte tenu de leurs conditions et conséquences.

Démarche de travail:

  • Analyse du périmètre touché par l’incident,

  • Mise en œuvre de la chaine de conservation des preuves,

  • Collecte de données locale (Log, Fichier, Compte, etc.),

  • Collecte de données à partir des fournisseurs de service,

  • Déploiement de solution d’analyse : Analyse Live de système, analyseur de log, analyseur de trafic,

  • Analyse des disques et récupération de données,

  • Analyse des artefacts collectés,

  • Elaboration des scénarios possibles d’attaque,

  • Identification des scénarios de l’attaque,

Rédaction du rapport d’incident appuyé par les preuves.

Keystone assure aussi l’assistance juridique et les enquêtes internationales.